CRIPTOGRAFIA - FESP

A resistência é alcançada adicionando–se um segundo firewall, executado como
uma unidade de espera ativa que mantém a tabela das conexões atuais por meio
da sincronização automática com informações de estado.
Redes conectadas à Internet precisam usar firewalls, pois as invasões são
constantes. A tentativa de ataques DoS, roubos e corrupção de dados ocorrem o
tempo todo. Deve–se considerar a implantação de unidades de firewall de
hardware high–end em escritórios centrais ou matrizes.
Tabela 4: Classe 4—Firewall de hardware high–end
Atributo do firewall
Recursos básicos que
contam com suporte
Valor
A maioria dos firewalls de hardware high–end tem
suporte para filtros estáticos de pacotes e NAT e pode
ter suporte para a filtragem de inspeção com
informações de estado e/ou na camada de aplicativo.
Configuração
Bloquear ou permitir
endereços IP
Geralmente manual
Sim
Bloquear ou permitir Sim
números de protocolo ou
de porta
Bloquear ou permitir
mensagens ICMP de
entrada
Controlar o acesso de
saída
Proteção do aplicativo
Alertas audíveis ou
visíveis
Arquivo de log de
ataques
Alertas em tempo real
Suporte a VPN
Gerenciamento remoto
Suporte do fabricante
Sim
Sim
Potencialmente
Sim
Sim
Sim
Potencialmente
Sim
Bom